Bitcoin Core تكشف ثغرة عالية الخطورة قد توقف إنشاء قوالب الكتل حتى إعادة التشغيل
الحقائق الرئيسية
أفصحت Bitcoin Core في 10 نوفمبر 2026 عن ثغرة عالية الخطورة تحمل المعرف CVE-2025-62861، وقد تمنع العقدة المتأثرة من إنشاء قوالب كتل إلى أن يعاد تشغيلها. وقال المشروع إن العطل يصيب عقدة أجرت إعادة تنظيم للسلسلة، ولا يعني توقف الشبكة بأكملها. وتكمن أهمية الخلل في أثره التشغيلي على العقدة التي تمر بهذا المسار، إذ قد يعطل قدرتها على إنتاج قوالب الكتل. وتقول Bitcoin Core إن الإصدارات المتأثرة هي 28.0 إلى 28.2 و29.0 إلى 29.1. أما الإصلاحات فقد صدرت قبل الإفصاح العلني بأكثر من عام.
ينشأ الخلل خلال إعادة تنظيم السلسلة، حين تعود معاملات كانت في كتل مفصولة عن السلسلة إلى مجمع الذاكرة. ووفق شرح Bitcoin Core، جرى إدراج تلك المعاملات مع تجاوز حدود سياسة المجمع، بينما ظل فحص إخلاء معاملات TRUC الشقيقة يعمل. وقد يؤدي هذا المسار إلى بقاء معاملات تنفق مخرجات لم تعد موجودة. ووصفت Bitcoin Core الحالة الناتجة بقولها إن «مجمع الذاكرة احتوى على معاملات تنفق مخرجات لم تعد موجودة». وعند حدوثها، لا تستطيع العقدة التي نفذت إعادة التنظيم إنشاء قوالب كتل حتى تعيد التشغيل، التي تعيد تحميل مجمع الذاكرة في حالة متسقة.
وتسمح سياسة مجمع الذاكرة لمعاملة TRUC بسلف واحد غير مؤكد وتابع واحد غير مؤكد كحد أقصى. لكن هذه الحدود تخص سياسة قبول المعاملات في المجمع، وليست من قواعد الإجماع التي تحدد صلاحية الكتل. لذلك قد تتضمن كتلة صالحة معاملة TRUC تتبعها عدة معاملات أبناء، حتى إن كانت بنية كهذه تتجاوز حدود سياسة المجمع. ويظهر الخلل عند إعادة إدراج معاملات من كتل مفصولة عن السلسلة، إذ قد تنشأ بنية لا يتعامل معها فحص الإخلاء على النحو الصحيح. وبهذا يظل نطاق المشكلة مرتبطاً بحالة المجمع على عقدة بعينها، لا بتغيير في قواعد الإجماع.
بدأ مسار معالجة المشكلة في 26 سبتمبر 2025، عندما أبلغ نيكلاس غوغي قائمة Bitcoin Core الأمنية بها. وفتح غريغ ساندرز طلب الإصلاح رقم 33504 في 29 سبتمبر من العام نفسه. ثم دُمج التغيير في الفرع الرئيسي في 2 أكتوبر 2025. وبعد ذلك أدرج المشروع الإصلاح في الإصدارات 30.0 و29.2 و28.3، التي صدرت في 10 و14 و17 أكتوبر على التوالي. ويعني ذلك أن الإصلاح وصل إلى عدة فروع قبل نشر تفاصيل الثغرة للعامة.
جاء الإفصاح بعد انتهاء دعم سلسلة 29.x في 27 أكتوبر 2026، وهي آخر سلسلة متأثرة وفق Bitcoin Core. وكانت سلسلة 28.x قد انتهى دعمها في 19 أبريل 2026. وتنص سياسة المشروع على كشف الثغرات المتوسطة والعالية بعد أسبوعين من انتهاء دعم آخر إصدار متأثر، وتصف ذلك بأنه يقع بعد نحو عام من إصدار النسخة الرئيسية التي تضمنت الإصلاح. ويتسق موعد الإفصاح في 10 نوفمبر مع المهلة التي تحددها السياسة عقب نهاية دعم 29.x. وتوصي Bitcoin Core باستخدام أحدث إصدار صيانة من أحدث نسخة رئيسية يمكن الترقية إليها.
وفي حركة السوق في يوم الإفصاح، أغلق BTCUSD عند 73,796.06 دولاراً في 10 نوفمبر 2026، مقارنة بإغلاق بلغ 75,368.41 دولاراً في اليوم السابق، بحسب بيانات EL7. وتزامن ذلك مع نشر تفاصيل الخلل، لكن الأرقام وحدها لا تحدد سبب حركة السعر. وأعلنت Bitcoin Core في اليوم نفسه أيضاً عن ثغرتين منفصلتين متوسطتي الخطورة. إحداهما قد تؤخر معالجة الكتل، مع مهلة انتظار تبلغ 10 دقائق قبل طلب الكتلة من النظير نفسه في ظروف محددة. أما الأخرى فتتعلق باتصالات Tor الواردة، وقال المشروع إن آلاف العقد المتاحة على الشبكة الرئيسية كانت تضع هذه الاتصالات في القائمة البيضاء؛ ولم تتأثر العقد التي لم تضبط خيار -whitelist غير الافتراضي.